1.4. AD 供应商如何处理动态 DNS 更新
Active Directory（AD）通过超时（aging）和删除（scavenging）不活跃的记录来主动维护 DNS 记录。
默认情况下，SSSD 服务会按照以下间隔刷新 RHEL 客户端的 DNS 记录：
- 身份提供程序每次上线时。
- 每次 RHEL 系统重启时。
在
/etc/sssd/sssd.conf配置文件中的dyndns_refresh_interval选项指定的间隔内。默认值为86400 秒（24 小时）。注意如果将
dyndns_refresh_interval选项设置为与 DHCP 租期相同的间隔，您可以在 IP 租期续订后更新 DNS 记录。
SSSD 使用 Kerberos/GSSAPI 为 DNS(GSS-TSIG)使用 Kerberos/GSSAPI 向 AD 服务器发送动态 DNS 更新。这意味着您只需要启用到 AD 的安全连接。
其它资源
-
系统中
sssd-ad (5)手册页
